远程主机上安装的 perl-YAML-Syck 版本低于 1.27-3。因此，它受到 ALAS2-2025-3049 公告中提及的一个漏洞影响。

    Perl 的 YAML::Syck 低于 1.36 的版本缺少 NULL 终止符可能会造成越界读取和可能的信息泄露

    token.c 中缺少 NULL 终止符导致但越界读取其允许读取邻近变量

    此问题会在含有所有键的哈希和空值的复杂 YAML 文件中发现。没有任何迹象表明该问题导致访问分配给模块的内存之外的内存。 (CVE-2025-11683)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2 : perl-YAML-Syck、 --advisory ALAS2-2025-3049ALAS-2025-3049]

medium Nessus 插件 ID 271747

版本 1.1